Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: dsa: tag_8021q: evitar la fuga de ctx en la ruta de error de dsa_tag_8021q_register() Si dsa_tag_8021q_setup() falla, por ejemplo debido a la imposibilidad del dispositivo de instalar una VLAN, el contexto tag_8021q del conmutador se filtrará.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: remoteproc: sysmon: corrige una fuga de memoria en qcom_add_sysmon_subdev() Debería llamarse a kfree() cuando of_irq_get_byname() o devm_request_threaded_irq() fallan en qcom_add_sysmon_subdev(); de lo contrario, se produciría una fuga de memoria, por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: jbd2: se añade la liberación que falta del buffer head en fc_do_one_pass() En fc_do_one_pass() falta liberar el buffer head después de su uso, lo que provocará una fuga de contadores de referencia.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfc: Fix potential resource leaks nfc_get_device() toma una referencia al dispositivo, así que se añade la llamada nfc_put_device() que faltaba para liberarla cuando ya no sea necesaria. Además, se corrige el aviso de estilo usando el error EOPNOTSUPP…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: usar hdev->workqueue al encolar los trabajos hdev->{cmd,ncmd}_timer syzbot informa de un intento de programar el trabajo hdev->cmd_work desde la cola de trabajo system_wq hacia la cola de trabajo hdev->workqueue, que se encuentra en una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: wilc1000: corrige una posible fuga de memoria en wilc_mac_xmit() La función wilc_mac_xmit() devuelve NETDEV_TX_OK sin liberar skb, por lo que se añade dev_kfree_skb() para corregirlo. Solo se ha realizado una compilación de prueba.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: auxdisplay: hd44780: Corrige una posible fuga de memoria en hd44780_remove() hd44780_probe() reserva un fragmento de memoria para hd con kzalloc() y hace que "lcd->drvdata->hd44780" apunte a él. Cuando llamamos a hd44780_remove(), deberíamos liberar…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: ath9k: hif_usb: Corrige el uso tras liberación en ath9k_hif_usb_reg_in_cb() Es posible que skb se libere en ath9k_htc_rx_msg(), que usb_submit_urb() falle y que después intentemos liberar skb de nuevo. Esto provoca un error de uso tras liberación.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: clk: zynqmp: Fix stack-out-of-bounds in strncpy` La interfaz Linux-ATF utiliza 16 bytes de la carga útil de SMC. En caso de que el nombre del reloj sea más largo de 15 bytes, Linux no recibirá el carácter NULL de terminación de cadena. Añada un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: lpfc: Fix memory leak in lpfc_create_port() Commit 5e633302ace1 ("scsi: lpfc: vmid: Add support for VMID in mailbox command") introdujo asignaciones para los recursos de VMID en lpfc_create_port() después de la llamada a scsi_host_alloc(). Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipu3-imgu: Corrige una desreferencia de puntero NULL en imgu_subdev_set_selection() Llamar a v4l2_subdev_get_try_crop() y v4l2_subdev_get_try_compose() con un estado de subdispositivo igual a NULL provoca una desreferencia de puntero NULL. Esto puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: wusb3801: corrección de fuga de recuento de referencias de fwnode en wusb3801_probe() Obtuve el siguiente informe mientras realizaba una prueba de inyección de fallos: Si wusb3801_hw_init() falla, es necesario llamar a fwnode_handle_put()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tpm: tpm_tis: Add the missed acpi_put_table() to fix memory leak En check_acpi_tpm2(), obtenemos la tabla TPM2 solo para asegurarnos de que la tabla está presente, y no se usa después de la inicialización, por lo que se debe añadir acpi_put_table()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: clk: tegra: Fix refcount leak in tegra114_clock_init of_find_matching_node() devuelve un puntero a nodo con el contador de referencias incrementado; debemos usar of_node_put() sobre él cuando ya no sea necesario. Añadir el of_node_put() que faltaba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: SUNRPC: no filtrar memoria de netobj cuando gss_read_proxy_verf() falla

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/arm_dmc620: Corregir fuga de la función de retrollamada de hotplug en dmc620_pmu_init() dmc620_pmu_init() no elimina la retrollamada añadida por cpuhp_setup_state_multi() cuando platform_driver_register() falla. Eliminar la retrollamada mediante…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: udmabuf: Establecer ubuf->sg = NULL si falla la creación de la tabla sg Cuando el espacio de usuario intenta asignar el dmabuf y, por algún motivo (p. ej. OOM), falla la creación de la tabla sg, es necesario establecer ubuf->sg a NULL. De lo contrario,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: pm8001: Corregir running_req para los comandos de cancelación internos Deshabilitar el phy remoto de un disco SATA provoca un bloqueo: El problema es que el running_req por dispositivo leído en pm8001_dev_gone_notify() nunca llega a cero y el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: hsr: avoid possible NULL deref in skb_clone() syzbot obtuvo una caída [1] en skb_clone(), causada por un error en hsr_get_untagged_frame(). Cuando create_stripped_skb_hsr() devuelve NULL (si es el caso), no debemos intentar llamar a skb_clone().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: ensure sane device mtu in tunnels Otro informe de syzbot [1], sin reproductor, apunta a un error en el túnel ip6_gre (dev:ip6gretap0) Dado que el código de multidifusión de ipv6 se asegura de leer dev->mtu una sola vez y aplica una comprobación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext2: Añadir comprobaciones de coherencia para el tamaño de grupo y del sistema de archivos Añadir una comprobación de coherencia para verificar que el tamaño del sistema de archivos no supera el tamaño del dispositivo subyacente y que el tamaño de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: hisilicon/zip - corregir la falta de coincidencia en get/set sgl_sge_nr Hay una falta de coincidencia en hisi_zip al obtener/establecer la variable sgl_sge_nr. El tipo de sgl_sge_nr es u16, y sgl_sge_nr se obtiene/establece mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drivers: mcb: corrige una fuga de recursos en mcb_probe() Cuando la función de gancho probe falla en mcb_probe(), no libera el dispositivo (no llama a put device). Solo se ha realizado una compilación de prueba.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: security: Restringir CONFIG_ZERO_CALL_USED_REGS a gcc o clang > 15.0.6 Un error grave en la implementación de -fzero-call-used-regs de clang puede provocar desreferencias de punteros NULL (consulte los enlaces situados encima de la comprobación para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: erofs: corrige la falta de desasignación (unmap) si z_erofs_get_extent_compressedlen() falla De lo contrario, los búferes de metadatos podrían quedar filtrados.